如何通过配对锁定和监督来保护iPhone数据
在本文中,我们将仔细研究一种提高手机安全性的模糊但高效的方法: 对锁定 。
什么是配对?
配对可在iPhone和计算机之间建立可信连接。例如,当您使用USB电缆连接iPhone时,系统会要求您授予完全访问权限,一旦接受,就会进行配对,并保留可信密钥以供将来连接。在iPhone和计算机之间建立连接,以便iTunes等应用程序可以与您的设备通信。坏消息是可能收获数据的取证应用程序可以使用相同的连接密钥与iPhone进行远程通信。
iPhone与计算机配对后,该计算机可以完全访问设备上存储的所有个人信息。这意味着计算机可以访问所有照片,笔记,视频,消息,并且 - 通过正确的知识 - 黑客甚至可以破坏第三方应用程序的密码。即使用PIN码锁定iPhone,也可以访问它。
什么是锁定?
通过成对锁定您的iPhone,您基本上阻止任何尝试与您的iOS设备通信的取证应用程序,防止新的配对。你将它与一台计算机(你的计算机)配对,并防止它与任何其他计算机配对。
你的iPhone已经与电脑配对吗?
在配对iPhone时正在创建私钥。此密钥存储在iPhone和配对的计算机上。您可以轻松找到设备的配对记录,如下所示:
- 在macOS上,打开Terminal并粘贴以下内容:
open /var/db/lockdown - 如果您使用的是Windows,请转到资源管理器中的
%ProgramData%/Apple/lockdown
您需要采取措施配对iPhone
从Mac上的App Store下载Apple Configurator并打开它
点击“准备”
![Apple Configurator的“准备”按钮 Apple Configurator's "Prepare" button]()
Apple Configurator的“准备”按钮 选择您想要的任何名称并在“监督”上切换
- 取消选中“允许设备连接到其他Mac”框
单击Apple Configurator底部的加号创建新配置文件
![在Apple配置器中创建配对配置文件 Creating the pairing profile in Apple configurator]()
在Apple配置器中创建配对配置文件 您可以为该配置文件使用任何名称,然后单击“限制”和“配置”
![限制您的iPhone Restrict your iPhone]()
限制您的iPhone 取消选中“允许与非配置程序主机配对”以禁用配对,然后单击“保存”
![为iPhone或iPad启用配对锁定 Enable pair-locking for iPhone or iPad]()
为iPhone或iPad启用配对锁定 选择您新创建的配置文件,然后单击“准备”
![同步对锁定配置文件 Sync pair locking profile]()
同步对锁定配置文件 填写组织信息:只需要名称字段,您可以在电话,电子邮件和地址上输入任何您想要的内容
- 连接iPhone或iPad,然后点击“完成”
您将收到一条警告消息,询问您是否确定要将这些设置应用于所有已连接的USB设备,请单击“应用”,您的设备只能通过与之配对的计算机访问。
![使用Apple配置器将更改应用于USB设备 Apply changes to USB devices with Apple configurator]()
使用Apple配置器将更改应用于USB设备
请记住:如果您这样做,您将无法将iPhone与任何其他计算机同步或连接。但坏人也不会。





